CVE-2026-1199

3.7 Faible

Publiée le 18/08/2026 à 15:17 · Modifiée le 08/09/2026 à 17:25 · Analysée par le NVD · Source : security@zabbix.com

Description

Zabbix API and Frontend login lockout mechanism has a flaw where several unsuccessful login requests are not properly counted towards the block counter if sent simultaneously, potentially allowing for more password guesses than intended.

Traduire en français

Produits concernés

Zabbix
Zabbix zabbix

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.9 Moyenne	security@zabbix.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	3.7 Faible	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-362

Références

https://support.zabbix.com/browse/ZBX-28076 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories